CVE-2026-43499-S25U

CVE-2026-43499 PoC 针对 Galaxy S25 Ultra 针对韩国三星 Galaxy S25 Ultra 上 CVE-2026-43499 的设备特定概念验证。 支持的目标设备 root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

nexmon

¿Qué es nexmon? Nexmon es nuestro framework de parcheo de firmware basado en C para chips WiFi Broadcom/Cypress que te permite escribir tus propios parches de firmware, por ejemplo, para habilitar el modo monitor con cabeceras radiotap e inyección de tramas. A continuación, encontrarás una visión...

mole

Mole Mole es un complemento de Binary Ninja diseñado para identificar rutas de ejecución interesantes en binarios. Realiza backward slicing en variables utilizando el Medium Level Intermediate Language MLIL de Binary Ninja en forma Static Single Assignment SSA, formando la base para un static tai...

virtualbox_e1000_0day

Por qué Me gusta VirtualBox y no tiene nada que ver con por qué publico una vulnerabilidad 0day. La razón es mi desacuerdo con el estado contemporáneo de la infosec, especialmente de la investigación de seguridad y el bug bounty: 1. Esperar medio año hasta que una vulnerabilidad sea parcheada se...

AirmonGUI

AirmonGUI Una interfaz web local para el conjunto de herramientas inalámbricas aircrack-ng. Capturas · Inicio rápido · Características · Hoja de ruta · Contribuir !WARNING Úsalo solo en redes de tu propiedad o para las que tengas permiso por escrito para hacer pruebas. Escanear, desautenticar o...

CVE-2022-27518_POC

CVE-2022-27518POC root@kitploit: docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 Use el siguiente comando para verificar si la imagen CPX está instalada en las imágenes de docker root@kitploit: docker images | grep 'citrix-k8s-cpx-ingress' Use el siguiente comando para crear una...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS 连接 root@kitploit: 版本发布：v1.4（稳定版） 作者：pedro ubuntu r00t-3xp10it 支持发行版：Linux Kali、Mint、Ubuntu Suspicious-Shell-Activity SSA RedTeam 开发 @2017 描述： root@kitploit: MeterpreterParanoidMode.sh 允许用户通过让 Meterpreter 检查其连接的处理器的证书，来保护 Meterpreter...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

evilTrust

evilTrust 用于自动部署 Rogue AP 的理想工具，支持模板选择 + 2FA。 该工具提供了多种可用模板，包括自定义模板选项，攻击者可以部署自己的模板。 重要提示 ：无需有线连接，因此可以随时随地发起攻击。 现在该工具已拥有图形界面！ 工作原理 工具首先检查部署攻击所需的实用工具： 验证通过后，列出可用网络接口，此时需要选择已配置为监听模式的接口（工具会自动配置）： 选择监听模式接口后，需要指定要创建的接入点名称及其工作信道。指定后，接口将被配置为监听模式并作为路由器运行，默认网关设置为 IP 地址 192.168.1.1 ，以 DHCP 模式工作。...

Search-That-Hash

➡️ Discord ⬅️ 最快的哈希破解系统 pip3 install search-that-hash && sth 🤔 概述 厌倦了去每个网站破解你的哈希？Search-That-Hash 在不到2秒内自动完成这个过程。Search-That-Hash 搜索最流行的哈希破解网站并自动输入你的哈希进行破解。 🔍 功能 ⌨️ 自动类型识别 - 无需知道哈希类型，Search-That-Hash 使用 Name-That-Hash 来获取哈希类型的准确结果。 📵 离线模式 - 没有网络连接？别担心，Search-That-Hash 会自动为你运行 Hashcat。 💨 快速 -...

mtkclient

Language: 🇺🇸 🇨🇳 MTKClient 这是一款用于联发科芯片的调试工具，支持读写分区、利用漏洞对设备进行底层操作。 在Windows系统下使用需要安装MTK串口驱动和UsbDk驱动 详见下方说明。 在Linux系统下，如果你使用的是旧版的kamakiri内核则需要使用内核补丁 参见Setup目录，但读写分区等操作则不需要补丁。 打开 MTKClient, 在设备完全关机的情况下按住音量上键+电源键或音量下键+电源键进入Brom模式，待工具检测到设备后松手。 MT6781, MT6789, MT6855, MT6886, MT6895, MT6983, MT8985...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: root@kitploit: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output...

r0ak

r0ak r0ak 是一款 Windows 命令行实用程序，它使您能够轻松地从命令行读取、写入和执行内核模式代码（存在一些限制），除了管理员权限外无需其他任何条件。 快速预览 root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.exe --execute --write --read 简介 动机...

m4ngl3m3

m4ngl3m3! Quick Installation: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE...

wlctl

wlctl WiFi TUI 工具，基于 NetworkManager。 为什么 impala 是一款优秀的 WiFi TUI 工具，但它只与 iwd 通信。如果你的发行版已经运行着 NetworkManager（大部分发行版都是如此——GNOME、KDE、Ubuntu、Fedora、Pop 等），那么要想使用 impala，就必须把现有网络栈整个换掉。wlctl 保留了 impala 的用户体验，并将其指向 NetworkManager，因此它可以与你桌面环境已有的网络管理协同工作，无需任何改动。 特性 工作站（Station）和接入点（Access Point）模式 WPA...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

MeshTNC

MeshTNC MeshTNC 是一个用于在消费级无线电之间传输 LoRa 数据的工具。 代码 - github.com/datapartyjs/MeshTNC 发布版 - github.com/datapartyjs/MeshTNC/releases 支持 - ko-fi/dataparty 功能特性 固件内置简单的串行 CLI 通过串行 CLI 在 LoRa 上传输原始字节（十六进制） 将 LoRa 数据包记录到串行（十六进制） BLE 数据包嗅探 KISS-TNC 模式 编译 使用 Visual Studio Code 的 PlatformIO 插件 在 Visual Studio...